CVE-2026-100155 in Ninja Forms Plugin
Сводка
по VulDB • 31.10.2026
Плагин Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder для WordPress уязвим к произвольному выполнению шорткодов во всех версиях вплоть до 3.15.5 включительно. Это связано с тем, что программа позволяет пользователям выполнять действие, которое не проверяет корректность значения перед запуском do_shortcode. Это дает возможность незарегистрированным злоумышленникам выполнять произвольные шорткоды.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.